文件名称：myscan:myscan被动扫描
文件大小：39.66MB
文件格式：ZIP
更新时间：2024-04-09 10:40:36
burpsuite passive-vulnerability-scanner security-tools myscan Python
我的扫描 myscan是参考awvs的poc目录架构，pocsuite3，sqlmap等代码框架，以及搜集互联网上大量的poc，由python3开发替换的被动扫描工具。原理和检测的代码实现，通用poc的搜集，被动扫描器设计，以及信息搜集等思考实践。 法律免责声明 事先事先双方同意，使用myscan攻击目标是非法的。 myscan仅用于安全测试目的 运行原理 myscan依赖burpsuite和redis，需启动redis和burpsuite插入myscan的插件。 突破性的burp强大的抓包和解析数据包的功能，插件调取api把burp的请求体和响应体的处理数据整合成json数据传输到redis。 myscan调取redis数据，对每一个请求/响应数据包进行perfile（访问URL），perfolder（每一个目录），percheme（每一个数据包）分类去重，通过redis分发到各个子进